При доступе к файлам конечно, ты поди сам уже протроянен, на одном из моих сайтов было так-же когда меня протроянили...
Да, и не забудь сменить пароли к сайту, FTP, cpanel, etc...